Screenshoot del Nuovo Blog

Annuncio (Per i pochi followers) il cambiamento di indirizzo del blog.

L’altro giorno ho affittato un serverino a Kansas City con lo scopo di avere una macchina sempre attiva da poter contattare in casi di emergenza.

Configurandolo mi è balzata in mente l’idea di spostare questo blog, così da avere maggior controllo su di esso.

Il nuovo blog è già attivo all’indirizzo http://blog.jinblack.servermatto.info

Ho realizzato un piccolo programmino che effettua il crack istantaneo delle wpa includendo entrambi gli algoritmi:

• Alice AGPF
• FastWeb

ScreenShoot v 0.1b

Il programma fa un auto scanning (utilizzando iwlist) delle reti presenti e ne calcola immediatamente la chiave. In questa versione il database dei seriali Alice non è completo e contiene solo 9 serie, in futuro cercherò di aggiungere le altre serie conosciute.

Il programma è in beta testing se qualcuno riscontra qualche problema me lo comunichi

Inoltre vi vorrei ricordare che l’accesso abusivo ad un sistema informatico o telematico è un reato perseguibile a termine di legge (art. 615-ter c.p.). Inoltre ricordo che la detenzione e la diffusione abusiva di codici di accesso a sistemi informatici o telematici è un reato penale perseguibile secondo la legge 615-quater c.p.

Pertanto l’utilizzo di quanto esposto è da riferirsi a un test di sicurezza sulla propria rete o su una rete la quale il proprietario abbia espressamente dato il libero consenso al fine di giudicarne la sicurezza e porre rimedio ad eventuali vulnerabilità.

L’ Autore di questo Blog non potrà essere ritenuto responsabile di eventuali violazioni derivanti da un uso proprio o improprio del materiale esposto in questo articolo aventi uno scopo prettamente informativo e didattico.

Confido nelle vostre buoni intenzioni.

JinBlack

P.S.

Non è più possibile scaricare alcuna versione di wpakgen.

Uno screenshot

E’ scritto in python e possiede un interfaccia basata sulle gtk.

Il programma esegue il backup di quattro applicazioni base (Rubrica, SMS, Note, Mail) nella cartella indicata.

Il tutto avviene tramite protocollo sftp, quindi bisogna avere openssh sul proprio iPhone Jailbroken.

Potete scaricare la versione 0.1b che è disponibile su sourceforge.net.

Ho testato personalmente iBackup per un po’, ma come ogni software è difficile che sia esente da bug, quindi sarei felice se chi trovasse qualche malfunzionamento del programma me lo segnalasse all’indirizzo jinblack17[at]gmail[dot]com o qui sul blog.

“Use an OS that work, Use Linux” cit. D-AL

JinBlack.

Mr.Hipo e StutM, i rivendicatori dell’accaduto, affermano:

Dal tono e da quanto affermano gli Attaccanti, gli utenti non dovrebbero temere nulla, affermano sia solo una dimostrazione di come sistemi che sembrano molto sicuri in realtà siano vulnerabili.

Da quello che si riesce a vedere sembra che gli Attacker siano riusciti a defacciare l’home page del sito, ma non possiamo sapere, senza che sia Poste Italiane stesse a confermarlo, se questi individui siano davvero riusciti ad accedere ai database, o ad interferire con le transizioni.

Resta comunque la pessima figura da parte di Poste Italiane, e la attesa di una dichiarazione che puntualizzi il reale pericolo che i dati degli utenti hanno corso.

Al Prossimo Articolo

JinBlack

Quella dannata spia Power non voleva diventare verde per nessuna ragione.

La mia Fonera otteneva la configurazione degli indirizzi in DHCP mentre il modem si preoccupava di dare le credeziali al provider e stabilire quindi la connessione.

In realtà il problema stava proprio nell’assegnamento DHCP (che a quanto pare nei modem D-Link ha qualche problema con diversi sistemi) ,  inutili tentativi di utilizzare ip statici di vario genere, con instradamenti particolari e quant altro.

La soluzione tanto semplice quanto efficace era quella di lasciare alla fonera il compito di identificarsi con il Provider. Sembrava semplice come suggeriva tiscali bastava creare una connessione PPPoA e dare le proprie credenziali.

Eccolo il problema, La Fonera non supportava il PPPoA ma solo il PPPoE e quindi non si poteva fare o forse si?

Eccola la mia configurazione funzionante:

- Modem: Bridge mode (VC-Mux)

- Fonera: PPPoE (con vostri username e pass)

e già, mi sto chiedendo ancora adesso la reale differenza tra PPPoE e PPPoA, la prima e acronimo di Point-to-Point Protocol over Ethernet la seconda Point-to-Point Protocol over ATM.

Possibile che l’unica differenza sia il tipo di ingresso (RJ11 vs RJ45) o Tiscali supporta anche il PPPoE, o ancora e il modem che fa qualche sorta di traduzione?

Comunque ora riesco a navigare tramite la Fonera senza problemi, primo o poi approfondiro questi dubbi sui tipi di connessione ADSL.

Saluti JinBlack

Il problema sta nel fatto che Facebook non riconosce questo browser come firefox e quindi non abilità la chat dinamica nella barra in basso.

Possiamo sviare questo cambiando una piccola informazione nel nostro browser.

Vediamo dunque come fare:

- Inseriamo about:config nella barra dell’indirizzo e promettiamo a firefox di essere attenti!!! XD

- Modifichiamo il campo general.useragent.extra.firefox inserendo come valore Firefox/3.5

Ora torniamo su facebook è la chat dovrebbe funzionare senza problemi…

Fonti:

ArchLinux Forum

A presto

JinBlack

Ebbene si, il mio obbiettivo era quello di bypassare quel fastidiosissimo login di Cube Libre che qualcuno di voi conoscerà.

Il sistema da mè implementato è molto semplice, concerne nel ricaricare una pagina a caso (google) fin quanto non appare la schermata di login a quel punto serve un qualcosa che faccia il login da se.

Allora passiamo a vedere di cosa abbiamo bisogno:

1. Firefox 2.0 o superiore
2. Greasemonkey
3. ReloadEvery
4. Il mio piccolo script

N.B la 2 e la 3 sono Estensioni di Firefox

Per prima cosa create un nuovo script con GreaseMonkey.

Inserite dentro questo script:

var el = document.getElementsByTagName(‘input’);
el[0].value=”Username”;
el[1].value=”Password”;
el[2].click();

E abilitate lo script solo per le pagine https://*.residenze.loc/cgi-bin/* dall’apposito menu di GreaseMonkey.

Ora non vi resta che aprire una pagina ed impostare (Tramite Tasto Destro) il ReloadEvery ad un tempo che vi sembra opportuno (1 min puo andare bene), e godervi l’auto-login.

Problemi noti:

- L’auto-login funziona solo la prima volta, perchè quando viene caricata nuovamente la pagina di google, questa perde le impostazioni dell ReloadEvery.

Fatemi sapere se riscontrate altri problemi.

A presto JinBlack

Riassumendo:

Eliminare i seguenti file:

• /etc/modprobe.conf
• /etc/modprobe.d/alsa-base
• /etc/modprobe.d/sound
• /etc/modprobe.d/alsa-base.conf
• /etc/modprobe.d/sound.conf

Creare un nuovo file /etc/modprobe.d/sound.conf con il seguente contenuto:

options snd slots=snd-hda-intel
options snd-hda-intel model=hp-m5
# u1Nb.nVqf9RDT4C3:82801I (ICH9 Family) HD Audio Controller
alias snd-card-0 snd-hda-intel

Riavviate e finalmente il pc torna ad emettere quei dolci rumorini che ci piacciono tanto.

Saluti,
JinBalck

P.S
Io utilizzo ArchLinux 32bit su un Pavilion dv5 1170el

Aggiornamento: Ho riscontrato un mal funzionamente del microfono, molto probabilmente causato dai parametri nel sound.conf, dopo lunedi farò qualche test per vedere se qualche parametro che causa questo problema non è necessario, o ne servono altri.

Aggiornamento 2: Utilizzando model=hp-m5 al posto di model=hp-m4 ora anche il microfono funziona bene

Vi auguro buona lettura.

JinBlack

P.S

Al momento non sistemo ne grafica ne categoria etc., inquanto tutto il mio tempo deve riversarsi sulla fisica.